Політика конфіденційності

Контролером Ваших персональних даних є Polska Grupa Wierzytelności sp. z o.o. із місцезнаходженням за адресою: вул. Gwiaździsta 6/5, 53-413 Вроцлав (NIP: 6912503202, KRS: 0000478567, REGON: 022256449), надалі — «PGW”, «ми”.

Контакт із контролером: електронна пошта kontakt@e-pgw.pl, тел. +48 720 13 14 15.

Постачальником технологій для PGW є Insignis Polska sp. z o.o. — обробник даних у розумінні ст. 28 RODO, який обробляє дані лише в обсязі, необхідному для надання послуги, і за дорученням PGW.

З усіх питань щодо обробки персональних даних і реалізації Ваших прав напишіть на адресу: iod@e-pgw.pl. Звернення надходить безпосередньо адміністратору даних. iod@e-pgw.pl

• Створення та ведення облікового запису, ст. 6 ч. 1 п. b RODO (виконання договору про надання послуг електронним способом).
• Виконання юридичного доручення (договір із PGW), ст. 6 ч. 1 п. b RODO.
• Виконання юридичних обов’язків (бухгалтерський облік, архівування справ), ст. 6 ч. 1 п. c RODO.
• Дані про здоров’я (справи про відшкодування, лікарські помилки), ст. 9 ч. 2 п. f RODO (встановлення, заявлення та захист вимог).
• Маркетинг власних послуг, ст. 6 ч. 1 п. f RODO (законний інтерес контролера); здійснюється лише за наявності згоди.

• Дані облікового запису — до його видалення + 12 міс. (технічні журнали).
• Матеріали справи — 10 років після її закриття (строк, що відповідає строкам позовної давності, зокрема щодо вимог, підтверджених остаточним судовим рішенням; для встановлення, заявлення та захисту вимог).
• Бухгалтерські дані — 5 років після завершення фінансового року.
• Маркетингові дані — до відкликання згоди.
• Листування та чат у справі (повідомлення з клієнтом і боржником, канал справи, вкладення робочого простору) — 10 років після закриття справи, тобто стільки ж, скільки матеріали справи, оскільки листування щодо справи є частиною її документації, а визнання боргу в повідомленні перериває перебіг позовної давності (ст. 123 § 1 п. 2 Цивільного кодексу).
• Чат на сайті та розмови з помічником — 12 місяців після контакту.
• Заявки на обліковий запис платформи (реєстрація працівника або партнера): відхилена або залишена без рішення заявка — 90 днів; схвалена заявка (обліковий запис створено) — 12 місяців; надалі застосовуються строки зберігання кадрової документації.
• Заявки на роботу та резюме кандидатів: 6 місяців від дати подання — підстава: ст. 6 ч. 1 п. f RODO (законний інтерес контролера: захист від можливих вимог кандидата). Якщо кандидат надасть ОКРЕМУ згоду на участь у майбутніх наборах: 3 роки від дати подання заявки. Згоду можна відкликати в будь-який час; після відкликання знову застосовується коротший строк — 6 місяців.

• Доступ до даних, виправлення та видалення («право бути забутим”).
• Обмеження обробки, перенесення даних до іншого контролера.
• Заперечення проти обробки на підставі законного інтересу.
• Автоматизоване ухвалення рішень (ст. 22): в e‑PGW жодне юридичне рішення, що має істотне значення, не ухвалюється виключно автоматично.
• Подання скарги Голові UODO (Urząd Ochrony Danych Osobowych, ul. Stawki 2, Warszawa).

Ваші дані можуть бути надані:

• Судам, органам примусового виконання та прокуратурі — у межах провадження у справі.
• Адвокатським фірмам / фірмам radcowie prawni та представникам, які діють у Вашій справі.
• Страховим компаніям, ZUS, KRUS і судовим експертам — у необхідному обсязі.
• Технічним субпроцесорам (хостинг, інфраструктура), зазначеним у реєстрі обробників даних.

Дані зберігаються на території Європейської економічної зони. Наразі базу даних, сховище файлів і автентифікацію забезпечує Supabase Inc. як обробник даних (регіон Франкфурт, Німеччина); надалі цю роль перебере Microsoft Azure. Прикладний рівень і служби AI працюють на Microsoft Azure. Актуальний список обробників із зазначенням місцезнаходження доступний у реєстрі субпроцесорів. Ми не передаємо дані за межі ЄЕЗ без підстави, передбаченої ст. 46 GDPR (стандартні договірні положення), і без повідомлення суб'єкта даних.

• Шифрування даних під час зберігання та передавання.
• Ізоляція даних для кожного клієнта (Row-Level Security у базі даних).
• Хостинг у постачальників із сертифікацією ISO 27001 (список і місцезнаходження — у реєстрі субпроцесорів); моніторинг і аудит журналів подій.
• Процедури реагування на порушення (ст. 33/34 RODO), повідомлення PUODO протягом 72 h.